A nuvem já iniciou sua migração pós-quântica. O restante ainda depende de você

Por - Ney López

Se você trabalha com segurança em nuvem, tenho uma boa e uma má notícia sobre a ameaça quântica.

A boa: parte da sua migração pós-quântica já aconteceu, e você provavelmente nem percebeu.

Os grandes provedores e navegadores já ligaram troca de chaves híbrida por padrão. Seu tráfego até a borda da nuvem, em muitos casos, já está protegido contra "harvest now, decrypt later". De graça. Sem você abrir um chamado.

A má notícia é exatamente essa.

Porque isso cria a ilusão mais perigosa que existe em segurança: a sensação de que o problema foi resolvido por outra pessoa.

O que o provedor resolveu foi o trecho mais visível, e o mais fácil. O que ele não resolveu continua com o seu nome:

→ Comunicação interna entre serviços. mTLS entre microsserviços, service mesh, filas, bancos. Tudo isso é criptografia que VOCÊ configurou.

→ Dados em repouso com validade longa. Backup, data lake, prontuário, contrato. Se precisa continuar secreto em 2040, o relógio já está correndo.

→ Sua PKI e assinatura de código. Certificados internos, pipelines de CI/CD, imagens assinadas. Migração de assinatura é mais lenta e mais dolorida que a de cifra.

→ Sua cadeia de fornecedores. Aquele SaaS que processa seu dado sensível, ele tem plano de migração? Alguém já perguntou?

E aqui está a pergunta que eu levaria para a próxima reunião de arquitetura, no lugar de "qual algoritmo vamos usar":

Quais dos meus dados têm prazo de validade maior do que o relógio quântico, e onde exatamente eles são cifrados hoje?

Quem não consegue responder isso não tem um problema de criptografia. Tem um problema de inventário. E inventário não se resolve em 2029, às pressas.

A nuvem te deu uma vantagem de largada. Ela não te deu o mapa.

Se eu pedisse hoje o inventário criptográfico da sua organização, em quanto tempo ele chegaria? Comenta aí, desconfio que a resposta honesta assusta mais que computador quântico.